книги хакеры / журнал хакер / специальные выпуски / Специальный выпуск 42_Optimized

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
										r
P						NOW!				o
					BUY
				to
w Click											m
w
	w									o
	.							пару часов счет будет функционировать. Это был вариант для
								.c
		p					g
			df			n		e
				-xcha

физических лиц. Юридическим лицам надо будет захватить с собой заверенную нотариусом копию устава организации.

Современные биллинговые системы умеют сами выписывать счета-фактуры для оплаты, поэтому больших хлопот самому прову это не доставит. Можно сделать и оплату по поч- товому переводу - но это уже извращение. Теперь пришло время описать, как проходит сам процесс оплаты.

У клиента накапливается определенный долг, к примеру, 300 рублей. Он заходит на сайт провайдера на свою страничку статистики, где заполняет бланк оплаты (по сути, счет-фактуру), если информация о клиенте уже внесена, то он заполняет только сумму, которую желает оплатить. Распечатывает получившийся счет и идет с ним в банк, прихватив с собой деньги и паспорт.

Отдает заполненный бланк кассиру, вместе с положенной суммой и паспортом. Затем кассир отправляет деньги на счет провайдера, и плательщику выдает квитанцию с печатью "оплаче- но", далее клиент может подождать, пока деньги зачислятся на счет, а может принести квитанцию (или позвонить) в офис провайдера, в этом случае его счет мгновенно пополнят.

ÝÏÑ

ЭПС - аббревиатура, означающая "Электронные Платежные Системы", к ним относятся, например, PayPal, Яndex.Деньги, WebMoney, E-Gold. Трудно говорить об актуальности ЭПС в России - они все еще мало популярны в широких массах и среди провайдеров. А если и используются, то только известными провайдерами, к примеру: Planet Sky, Global One, EON и другими. Если ты задаешься вопросом, почему ЭПС не так часто используются для оплаты услуг интернета в России, я с удовольствием отвечу. Рядовому россиянину из деревни Деревенькино (да и из Москвы тоже) трудно разобраться с электронными платежными системами. Многие им не доверяют (и есть за что), многие считают, что проще сходить и заплатить в кассу, чем возиться с ними (и это утверждение верно). Некторые системы кидают пользователей (хотя сейчас это редкость, по крайней мере для крупных систем, о которых пойдет речь), и об этом есть много информации в Сети. Думаю, что не стоит рассказывать о каждой платежной системе, так как работа большинства из них абсолютно идентична, поэтому рассмотрим лишь работу с, пожалуй, самой популярной из них - WebMoney (www.webmoney.ru).

WEBMONEY

Еще недавно оплата с помощью ВебМани была довольно неудобной и для клиента, и для провайдера. Во-первых, чтобы перевести деньги на счет WebMoney, приходилось идти все в тот же банк. Во-вторых, для того чтобы пополнить свой кошелек WebMoney, нужно было предоставлять конфиденциальные данные о себе. В-третьих, никто, кроме тебя, не мог пополнить твой счет WebMoney банковским или почтовым переводом. В-четвертых, пока деньги переводились на твой кошелек, проходило много времени: от двух дней до двух недель (ну и где же моментальная оплата?). В-пятых, надо было сканировать, подписывать и отправлять различные договоры. В-шес- тых, клиент очень часто глючит, и им еще надо научиться пользоваться. И так далее…

Но сейчас WebMoney организовали и продвинули очень интересную фишку - WM-карты, которые в Москве можно купить в любом более-менее крупном супермаркете или автоматепродавце карт. То есть по сути это позволяет организовать "карточную платформу" вообще без каких-либо затрат. Провайдер регистрируется в системе, пользователь тоже заводит кошелек. Когда возникает необходимость оплатить услуги, клиент покупает карту, пополняет кошелек и переводит средства на кошелек прова. Провайдеру, кстати, лучше для этой цели на своем сайте составить форму: все для этого необходимое WebMoney предоставляет бесплатно - смотри хелп на webmoney.ru. Также следует составить и выложить на сайт подробный мануал по регистрации в ЭПС и проведению основных операций (как минимум - ссылку на раздел поддержки на сайте системы). E

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

ИГРЫ ПО КАТАЛОГАМ С ДОСТАВКОЙ НА ДОМ

www.e-shop.ru www.gamepost.ru

А ТЫ УЗНАЛ,

ЧТО У НАС СЕГОДНЯ

НОВОГО ?

PAL $249.99

NTSC $299.99

$79.99*/83.99

Ninja Gaiden

$359.99

Steel Battalion

$79.99*/79.99

Amped 2

$83.99*/75.99

Project Gotham

Racing 2

$83.99*/79.99

Tenchu: return

... darkness

$75.99*/69.99

Brute Force

* - цена на американскую версию игры (NTSC)

$79.99*/75.99

Legacy of Kain:

Defiance

$83.99*/69.99

Baldur's Gate:

Dark Alliance 2

$52.99*

XIII

$69.99*/59.99

Backyard Wrestling:

Don't Try This at

Home

$79.99*/72.99

Crimson Skies: High

Road To Revenge

$79.99*/75.99

True Crime:

Streets of L.A.

Заказы по интернету – круглосуточно!	e-mail: [e-mail]
Заказы по телефону можно сделать	il: l	.
	ñ 10.00 äî 21.00 ïí - ïò
	.	.
	ñ 10.00 äî 19.00 ñá - âñ
	.	.

WWW . E - SHOP . RU WWW . GAMEPOST . RU

[phone] [phone] [phone]

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

50

ПРАКТИКА

ВСЕОБЩАЯ ЖАЖДА СКОРОСТИ

w Click

to

m

Crazy_Script ([e-mail], www.vr-online.ru)

w

o

w

.

.c

p

g

df

n

e

ВСЕОБЩАЯ

Ð Î Ì!

-xcha

 À É Ä Å

ЖАЖДА СКОРОСТИ

Ï ÐÎ

КРАТКИЙ ОЧЕРК О ТЕХНОЛОГИЯХ XDSL

Í Ü

ейчас, по подсчетам специалистов, примерно у каждого десятого жителя нашей синюшной планеты есть доступ в

ÒÀ

Ñинтернет. Число пользователей растет, растет и мощь Сети. Трафик совсем не тот, что был раньше, в Сети

Ñ

проводятся конференции, онлайновые игры. Отсюда следует, что и пропускная способность канала должна быть

велика. Диалап в этом случае себя не оправдывает, а вот технология DSL...

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
				-x cha

Частота обычной телефонной линии 3003400 Гц.

Самый

большой плюс ADSL - использование обыч- ных телефонных линий.

В разработке VDSL участвовало 11 крупных компаний.

ы постараемся кратко

Ìи по существу описать эту технологию. Объем, к сожалению, ограничен, поэтому ника-

кого словоблудия и анекдотов про диалап ожидать не приходится - только сухой и безжалостный текст. Можно сказать, "апрельские тезисы" (с) Владимир Ильич отдыхают :).

НЕМНОГО ИСТОРИИ

Изначально словосочетание Digital Subscriber Line (DSL) появилось в конце 80-х. Именно тогда и возникла идея цифровой передачи данных с использованием обычной телефонной линии. Технология DSL (по-русски: цифровая абонентская линия) или, правильно говоря, xDSL (т.к. существует несколько ее разновидностей), помогает одновременно и увеличить скорость передачи данных, и использовать все те же старые телефонные линии.

Единственное, что объединяет разновидности DSL - это применение способов модуляции FDM. FDM - Frequency division multiplexing - переводится как частотное уплотнение. При его использовании переда- ча сигналов происходит по одному тракту путем разделения полосы пропускания на несколько каналов. Разные каналы занимают разные частоты.

А ЧТО ТАМ ВНУТРИ?

Давай разберемся в принципе работы. Вообще, чтобы обзавестись дома такой прогрессивной штукой, нужно купить специальный модем,

Пример использования DSL

преобразующий цифровой сигнал в аналоговый и обратно (по обычным телефонным линиям передается аналоговый сигнал). В своей работе DSL использует диапазон частот намного шире, чем в обычной телефонной линии. Это и дает высокую скорость. Кроме того, его частоты не перекрывают частоты, на которых работают стационарные телефоны, поэтому одновременно возможна работа и телефонного аппарата, и DSL-модема. Кто в школе учил физику, меня поймет ;).

Как я уже говорил, все, что нужно для установки DSL - это два модема и телефонная линия. Один модем устанавливается у пользователя, другой - на телефонной станции провайдером. Настраивать ничего не нужно, модем сам все анализирует и производит настройку. При- чем на это практически не уходит времени (всего около нескольких секунд). Эти модемы используют мощные алгоритмы цифровой обработки сигнала (DSP), вследствие чего осуществляется автоматическая коррекция линии.

ADSL È ADSL II

Asymmetric Digital Subscriber Line - асимметричная цифровая абонентская линия. Асимметричная она потому, что скорость передачи данных от провайдера к клиенту выше, чем обратная. Разработка ADSL на- чалась в 90-x годах прошлого века. Первое внедрение этой разновидности произошло в Канаде и США уже в 1993 году, а в 1998 технология стала покорять и Европу. На сегодняшний день ADSL - самая популярная разновидность технологии xDSL.

Для повышения надежности соединения устанавливаются частотные фильтры. Эти частотные фильтры, с помощью технологии FDM, разделяют полосу пропускания на три части:

0-3,5 КГц - отводится на стандартный и цифровой телефонный канал.

30-138 КГц (низкоскоростной канал) - отводится на абонентские запросы. Примерно 16-640 Кбит/сек.

> 138 КГц (высокоскоростной канал) - передача данных от провайдера к клиенту. Примерно 1,5-8 Мбит/сек.

ХАКЕРСПЕЦ 05(42) 2004

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.						g		.c
		p
			df			n		e
				-xcha

Принцип передачи данных ADSL

ГЛОССАРИЙ

Мультиплексор - устройство, которое осуществляет выборку одного из нескольких входов и подключает его к своему выходу, в зависимости от состояния двоичного кода. Другими словами, мультиплексор - переключатель сигналов, управляемый двоичным кодом и имеющий несколько входов и один выход.

Схема мультиплексора

PAM (Pulse Amplitude Modulation) - представление непрерывного аналогового сигнала - например, голосового - через последовательность дискретных аналоговых значений. PAM является основой импульсного кодирования сигнала.

Модуляция - процесс преобразования данных в сигнал определенной частоты, предназначенный для передачи по абонентской линии, специальному кабелю или радиоволнам. Демодуляция - процесс, обратный модуляции.

Абонентская линия - пара медных проводов, идущих от ATC к телефону пользователя (на буржуйском - LL - Local Loop).

Цифровой сигнал - дискретный (прерывистый) сигнал, значение которого изменяется от минимального к максимальному без переходных состояний. Минимальному значению цифрового сигнала соответствует состояние "0", максимальному "1".

Аналоговый сигнал - непрерывный колебательный сигнал, характеризующийся такими понятиями, как частота и амплитуда.

OPTIS (Overlapped PAM Transmission with Interlocking Spectra)

- способ комбинированной передачи данных, принятый в HDSL2. Основа способа: 16-уровневая модуляция. Спектры сигналов имеют различную ширину и частоту при одинаковой скорости передачи по любому направлению.

51

Канал приема	Канал передачи
8,2 Ìáèò/ñ	1,2 Ìáèò/ñ
7,9 Ìáèò/ñ	1,0 Ìáèò/ñ
3,6 Ìáèò/ñ	0,8 Ìáèò/ñ
1,9 Ìáèò/ñ	0,6 Ìáèò/ñ
1,4 Ìáèò/ñ	0,5 Ìáèò/ñ
0,9 Ìáèò/ñ	0,4 Ìáèò/ñ
0,5 Ìáèò/ñ	0,3 Ìáèò/ñ
0,3 Ìáèò/ñ	0,2 Ìáèò/ñ
0,1 Ìáèò/ñ	0,1 Ìáèò/ñ

Зависимость скорости от длины линии

					hang		e
				C				E
			X
		-							d
		F								t
		D								i
										r
	P						NOW!			o
						BUY
					to
	w Click
											m
w
		w								o
Расстояние		.							.c
			p					g
				df			n		e
					-x cha				Ì !
1,8 êì
2,7 êì									Î
									Å Ð
3,7 êì
									Ä
4,3 êì									À É
4,6 êì
									Î Â
4,9 êì
									Ï Ð
5,2 êì
5,5 êì									Ü
									À Í
5,8 êì
									Ñ Ò

Кроме того, каждая из этих частей в свою очередь делится еще на несколько частотных полос. Вследствие чего появляется возможность передачи одновременно нескольких сигналов по одной линии.

Еще одним фактором ускорения передачи данных, конечно, является использование алгоритмов сжатия. Разумеется, чем больше расстояние между клиентом и провайдером,

тем меньше скорость передачи. Если подвести краткий итог сказан-

ного, то получится, что все братья ADSL существенно быстрее момеда, а по сравнению со спутниковым и беспроводным доступом эта разновидность технологии обеспечивает более высокое качество передачи данных. Из отрицательных сторон можно отметить тот факт, что не все они в состоянии работать по медной паре (всем известной телефонной "хлорке").

ADSL II - это усовершенствованный вариант ADSL. Он имеет ту же скорость передачи, но при этом потребляет меньше энергии.

В Японии DSL выбрали 9 млн. абонентов.

Ожидается VDSLPlus со скоростью передачи данных до 150 Мбит/сек.

DSL G.LITE È CDSL

ADSL G.Lite - версия ADSL, но с более низкой скоростью передачи данных. Она позиционируется универсальной рабочей группой ADSL как дополнение к стандарту ANSI (не »

Асимметричная цифровая абонентская линия (ADSL)
ADSL line
Симметричная цифровая абонентская линия (ADSL)
20
16
12
8
4
0	2002	2004
2000
Рост числа абонентов DSL в мире (www.remoteaccess.ru)

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

52

ПРАКТИКА

ВСЕОБЩАЯ ЖАЖДА СКОРОСТИ

BUY

w Click

to

w Click

to

m

m

w

W W W

w

w

o

знаю, зачем им это понадобилось).

w

o

.

e

.

e

p

df

g

.c

p

df

g

.c

n

n

!

-xcha

G.Lite версия работает без раздели-

-x cha

Ì

тельного фильтра, откуда и следует

www.adsl.com - разработчики ADSL

Î

уменьшение скорости.

Ð

www.etsi.org - подразделение внедрения xDSL

CDSL - Consumer Digital Subscriber

Å

www.uawg.org - группа усовершенствования ADSL

Line - практически самая первая

Ä

версия ADSL G.Lite, разработанная

www.remoteaccess.ru - очень интересный ресурс по DSL

É

компанией Rockwell Semiconductor

À

Systems.

Ð Î Â

RADSL

Была поставлена задача развить

Ï

Rate Adaptive Digital Subscriber

технологию: сохранить рабочую даль-

Ü

Line - цифровая абонентская линия

с адаптацией скорости соединения.

ность HDSL, надежность и

Í

Эта разновидность технологии xDSL

устойчивость передачи...

À

позволяет приспосабливаться к из-

Ò

меняющимся характеристикам або-

Ñ

нентской линии. Дело в том, что ско-

вот, в 1996 г. появилась HDSL, рабо-

вать еще меньшее воздействие на

рость передачи данных при ADSL

тающая по одной паре. Но возникла

ADSL. Разработчики поработали над

слишком зависит от внешних усло-

следующая проблема: спектр сигна-

тем, чтобы спектральная плотность

вий, взять хотя бы увеличение тем-

ла HDSL частично перекрывался со

нового стандарта идеально совме-

пературы кабеля - при этом скорость

спектром ADSL. Была поставлена за-

щалась с плотностью ADSL. При ус-

заметно снижается. В этом случае не

дача развить технологию - нужно

ловии глубокого внедрения и широ-

избежать ручной настройки ADSL. А

было сохранить рабочую дальность

кого распространения :) xDSL эти

если это не только температура, но и

HDSL, надежность и устойчивость

свойства G.HDSL очень важны. Он

ряд других факторов, то настройка

передачи, беспроблемную работу с

поддерживает и высокоскоростную

превращается в трудоемкий про-

другими разновидностями DSL и

симметричную передачу данных, т.е.

цесс. Фактически, если xDSL-модем

снижение затрат на обслуживание

возможна сразу как передача голо-

имеет функцию автоматической

по сравнению с HDSL.

са, так и удаленный доступ.

подстройки скорости соединения, он

В результате напряженной

SDSL (Symmetric Digital Subscriber

будет поддерживать RADSL.

умственной работы :), спустя некото-

Line - симметричная цифровая або-

Можно сказать, что RADSL "адап-

рое время появилась HDSL2. За ос-

нентская линия) - это вариант HDSL,

тируется" к изменению характерис-

нову приняли систему несимметрич-

отличие его лишь в том, что исполь-

тик линии. А отсюда следует и сни-

ного распределения спектральной

зуется одна пара кабеля. Хочу заме-

жение затрат на проверку и обслу-

плотности сигнала, использующую

тить, что HDSL2 является одной из

живание линии. Это и есть основное

модуляцию PAM. Этот способ моду-

преимущество RADSL над ADSL.

ляции обеспечивает передачу трех

бит информации и одного бита за-

щиты от ошибок. Но самым главным

фактором, повлиявшим на успех,

DSL-адаптер с

была идея несимметричного распре-

USB-интерфейсом

деления спектра - OPTIS. Она-то и

послужила основой G.HDSL. Тесты

показали, что помехи HDSL2 по от-

ношению к ADSL значительно мень-

ше помех HDSL на двух парах!

G.HDSL È SDSL

В феврале 2001 года был утве-

ржден стандарт G.HDSL (G.911.2).

Сейчас версией этого стандарта за-

DSL-модем

нимается www.etsi.org. Родителем но-

вого стандарта стал HDSL2, полу-

Способы передачи данных

чивший дальнейшее развитие.

HDSL

В первую очередь был усовершен-

ствован линейный код, вследствие

High Speed Digital Subscriber Line

чего G.HDSL стал занимать меньшую

- высокоскоростная цифровая або-

полосу частот, а значит, стал оказы-

нентская линия. В начале 90-х годов

развитие цифровой передачи дан-

ÐÅ×Ü ÏÎ DSL

ных привело к созданию HDSL. Сна-

чала в США, а потом и в Европе бы-

"Передача голоса по DSL" - как звучит, а? VoDSL - Voice Digital

ли осуществлены первые варианты

Subscriber Line - система передачи голоса по DSL. Специальные

передачи. Эта разновидность, так же

Integrated Access Device (интегрированные устройства доступа) по-

как и ADSL, получила широкое расп-

могают передавать по линии как данные, так и голос. Они разделя-

ространение. Она обеспечивает вы-

сокую скорость передачи данных,

ют трафик, а затем мультиплексируют по высокоскоростной линии.

но, в отличие от ADSL, использует

Все устройства IAD различаются по двум главным характеристи-

не одну медную пару, а две. Кстати,

кам: количество линий, с которыми может работать устройство (да-

поначалу американцы опробовали

да, они могут работать и с 8, и с 16 линиями сразу), и разновидность

этот вариант аж с тремя парами.

технологии DSL. Например, для дома подойдет IAD-402 с поддерж-

Но с появлением HDSL возник воп-

рос: как бы уменьшить число про-

кой восьми ADSL-линий.

водников при той же скорости? И

ХАКЕРСПЕЦ 05(42) 2004

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

BUY

to

to

w Click

m

w Click

m

w

w

w

o

w

o

.

модификацией SDSL, впрочем, как и MSDSL (многоскоро-

.

.c

g

.c

g

p

p

df

n

e

df

n

e

-xcha

стная SDSL). Обе модификации имеют встроенный меха-

-x cha

низм адаптации скорости к внешним условиям.

VDSL

VDSL - Very High Speed Digital Subscriber Line (сверх-

высокоскоростная цифровая абонентская линия). В под-

держке этого стандарта участвовали такие мега-компа-

нии, как Alcatel, Ericsson и Nokia. Новый стандарт должен

быть основан на ADSL с другим методом модуляции. Так

и получилось - VDSL очень похож по своему строению

на ADSL. Основные отличия:

возможность работы как в асимметричном, так и в

симметричном режиме;

на порядок выше скорость - от 13 до 52 Мбит/сек (на-

помню, что у ADSL всего до 8).

Но, как и в случае с ADSL, огромную роль в скорости

передачи данных играет расстояние, которое может

варьироваться в пределах от 300 метров до полутора

километров.

Логично предположить, что основные области ее при-

менения - это видеоконференции и функция передачи

большого количества телевизионных каналов (вскоре

возможен переход всего телевидения на DSL).

Для получения столь высокой скорости мало одной

медной пары. Одной не в смысле количества, а в смысле

качества. Поэтому и приходится кое-где заменять медь

оптоволокном, т.е. получается некая "смешанная" сеть.

Называется это чудо FITL - Fiber In The Loop (оптическое

волокно в абонентской линии) - технология (или, скорее,

метод) увеличения пропускной способности канала пу-

тем введения оптоволокна. Существует несколько спосо-

бов такого внедрения, вот некоторые из них:

FTTA (Fiber To The Apartment) - подведение оптово-

локна к жилым домам.

FTTB (Fiber To The Building) - подведение оптоволок-

на к зданиям.

FTTC (Fiber To The Curb) - подведение оптоволокна к

кабельным шкафам.

FTTO (Fiber To The Office) - подведение оптоволокна к

офисам.

FTTOpt (Fiber To The Optimum) - подведение оптово-

локна на оптимальное расстояние. Самый распространен-

ный способ. Суть такова: оптоволокно проводится до тех

точек, где скорость по абонентской линии удовлетвори-

тельная как для оператора, так и для пользователя.

FTTR (Fiber To The Remote) - подведение оптоволокна

к мультиплексору/коммутатору.

Именно по причине использования "смешанной" сети,

VDSL рассматривается как шаг в будущее. Она эконо-

мичная и скоростная. То, что последние сотни метров к

абоненту заменяются абонентской линией, выгодно в

экономическом плане. Дело в том, что как раз эти "пос-

ледние метры" считаются самыми дорогими, т.к. индиви-

дуальны для каждого.

ЧТО ДЕЛАЕТСЯ…

Что же творится на рынке? ADSL распространяется

среди обычных пользователей. Как говорится, доволь-

ствуемся тем, что есть, а больше вряд ли нужно рядово-

му юзеру. Другое дело - корпоративные сети. Тут нужна

и голосовая передача, и удаленный доступ. Выход -

G.SHDSL со своей "симметрией".

Мое личное мнение, DSL - просто очередной шаг к со-

вершенствованию. Несмотря на то, что технология нахо-

дится только на начальном этапе развития, все это вско-

ре будет забыто, и появится что-то новое, еще более

скоростное, еще более защищенное и надежное. Да,

может, и проживет DSL долгую жизнь (что очень ве-

роятно), но нет ничего вечного. Возможно, именно ты

осуществишь очередной шаг к тому, чтобы сделать на-

шу жизнь еще удобнее. Удачи! E

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

BUY

54

ПРАКТИКА

УПРАВЛЕНИЕ ЛОКАЛЬНОЙ СЕТЬЮ

BUY

w Click

to

w Click

to

m

Докучаев Дмитрий aka Forb ([e-mail])

o

m

w

o

w

w

w

.

g

.c

.

g

.c

p

p

df

n

e

df

n

e

Ð Î Ì !

-xcha

УПРАВЛЕНИЕ

-x cha

Î Â À É Ä Å

ЛОКАЛЬНОЙ СЕТЬЮ

Ï Ð

ПРАКТИЧЕСКИЕ ПРОБЛЕМЫ АДМИНИСТРИРОВАНИЯ

Í Ü

Ò À

ем больше развивается сеть, тем ее сложнее администрировать. Это объясняется жесткими требованиями к

×технологии Ethernet. Суди сам: по мере увеличения числа компьютеров в сети растет вероятность коллизии

Ñ

(одновременной передачи пакетов), и, как следствие, среда становится недоступной.

Ëлемы - переход на дорогие коммутаторы, что

не по карману в пер- вые месяцы жизни ñå-огичное решение проб-

ти. Поэтому приходится искать дешевые решения. Ищет их, как правило, администратор.

Частота

ИЕРАРХИЯ АДМИНИСТРАТОРОВ

обычной те-

лефонной

В крупной сети администраторов

линии 300-

много. Это логично, поскольку один че-

3400 Ãö.

ловек не способен уследить за всем се-

тевым хозяйством. Работа администра-

тора не так сложна при определенных

знаниях и опыте. Когда все налажено,

Самый

админ отдыхает, в противном случае

большой

ликвидирует неисправность. Недаром

ïëþñ ADSL

говорят, что если администратор в 9 ут-

- использо-

ра на работе, значит, сервер упал ;).

вание обыч-

íûõ òåëå-

В коммерческой сети админам отво-

фонных ли-

дят следующие роли:

íèé.

1. Администратор, отвечающий за

физическую среду. Это человек, кото-

рый следит за правильностью работы

сетевого оборудования (кабели, ком-

В разработ-

мутаторы, концентраторы, сетевые

êå VDSL

адаптеры и т.д.), то есть контролирует

участвовало

физический и канальный уровни.

рис. Константин Комардин

11 крупных

2. Администратор, который следит

компаний.

за роутерами на определенном участ-

ке сети. Шлюз никогда не должен

простаивать, поскольку весь сегмент

Работа администратора не так сложна при

останется без интернета.

3. Админы, отвечающие за стабиль-

определенных знаниях и опыте.

ную работу серверов в сети. Это, как

правило, DNS, Mail или Web-серверы.

Логическое разделение сегментов
ХАКЕРСПЕЦ	05(42)	2004

В крупной сети подобных серверов			магистраль построена оптоволокном,
несколько.			идущим от главного роутера в каждый
4. Администратор, который следит			дом. Затем, через коммутатор, данные
за маршрутизацией. Он должен опреде-			передаются по витой паре до потреби-
лять наилучшие пути прохождения па-			теля. Но, как известно, на оптику у
кетов. К примеру, в локалке существует			многих не хватает средств, поэтому де-
низкоскоростной (но короткий) медный			шевым и продуктивным решением до
кабель и быстрое (но протяженное) оп-			сих пор является использование воен-
товолокно. Собственно, администратор			ной витой пары П296 либо тонкого ко-
и должен решать, через какую линию			аксиала в качестве магистрали.
лучше пропускать информацию.			Развивающиеся сети не состоят из
			одних коммутаторов и построены на
НА НИЗКОМ УРОВНЕ			повторителях. В этом случае произво-
		В идеале сеть представляет собой	дительность и количество рабочих
следующую физическую топологию:			станций соотносятся по экспоненци-

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

df-xchan

.c

ТРЕБОВАНИЯ К АДМИНИСТРАТОРУ

p

g

e

Главные требования к системному администратору, по мнению главного технического администратора компании УралРелком:

-Фанатизм. Админ должен быть фанатом своей профессии, а от этого, как известно, зависит результат выполнения поставленной задачи;

-Знание архитектуры i386;

-Опыт работы с БД (mySQL, PostgreSQL);

-Знание стандартов технологии Ethernet;

-Умение работать с железом;

-Знание Linix или FreeBSD.

альному закону. Из-за этого стандарт Ethernet 802.3 разрешает не более 30 машин в одном сегменте.

Если все станции одновременно передают данные, о производительности вообще можно забыть. Администратор должен грамотно планировать физическую топологию сети.

Одним из решений подобной проблемы является принудительное "урезание" канала на маршрутизаторе.

Подходящий линк в 100 Мб, а юзерам раздается только 10 Мб. В итоге сегмент будет свободным. Но рано или поздно необходимо переходить на дорогостоящие коммутаторы (искусство требует жертв) и наслаждаться прелестями SNMP. Из-за недостатка денег реальная структура чаще всего реализуется по схеме МАГИСТРАЛЬ- РОУТЕР-КОНЦЕНТРАТОР.

Все девайсы имеют склонность к зависанию. Поэтому администратор должен регулярно проверять их работоспособность, а в случае отказа искать и устранять неисправность. Следить за роутерами можно удаленно по SSH, а свитчи контролировать через SNMP.

Задержки доступа к среде передачи

данных для технологий Ethernet, Token

Ring è FDDI

Зависимость полезной пропускной

способности сети Ethernet от

коэффициента использования

КАКОЙ МАРШРУТ ЛУЧШЕ?

Маршрутизация – проблема любой сети. Когда сеть состоит из одного сегмента (физической среды, построенной на одних хабах), то проблем с маршрутами не будет – все кадры проходят через один роутер. В случае крупной (многосегментной) сети необходимо искать наилучшие маршруты. Что значит наилучшие? Например,

логичнее передавать информацию по быстрому оптоволокну, чем через Пример топологии локальной сети »

медленную витую пару. Но в то же вре-

РЕБУТ ЧЕРЕЗ ПЕЙДЖЕР

Администратор следил за роутером. Последний регулярно зависал (раз в неделю). Админ жил далеко от шлюза, поэтому каждый раз ездить и поднимать маршрутник очень надоедало. Переустанавливать систему также не хотелось, потому как сегмент не должен простаивать. Решение пришло внезапно (на пьяную голову). У админа был пагер, который работал, но не юзался. Подключив его бипер к кнопке сброса (reset) компа, админ решил проблему. Теперь, когда машина зависала, он скидывал послание на электронный тамагочи, и сервер послушно уходил в ребут ;).

				hang		e
			C				E
		X
	-							d
	F									i
										t
P	D									o
						NOW!				r
					BUY
				to
w											m
w Click										o
	w
	.								.c
		p	df					e
							g
						n
				-x cha

hang

e

hang

e

C

E

C

E

X

X

-

d

-

d

F

t

F

t

D

i

D

i

r

r

P

NOW!

o

P

NOW!

o

ПРАКТИКА

УПРАВЛЕНИЕ ЛОКАЛЬНОЙ СЕТЬЮ

BUY

56

BUY

to

to

w Click

m

w Click

m

w

w

w

o

мя следует разумно следить за локаль-

w

o

.

e

.

e

!

-xcha

g

.c

ПРОТОКОЛЫ ДИНАМИЧЕСКОЙ МАРШРУТИЗАЦИИ

p

-x cha

g

.c

p

df

df

n

ным трафиком и контролировать поль-

n

Ì

зователей, качающих все подряд ;).

Î

Для организации динамических маршрутов создано несколько

Выделяются два вида маршрутиза-

Ð

протоколов. Каждый из них выполняет определенные функции, но,

ции: статическая и динамическая.

Å

Первая реализуется по принципу

к сожалению, не все операционки их поддерживают.

Ä

"прописал и забыл". Она применяется

É

в мелких однодвухсегментных сетях.

À

RIP (Routing Internet Protocol) – пожалуй, единственный протокол,

Особый интерес и головную боль для

Â

поддерживаемый всеми операционными системами. Он реализует об-

админа представляет динамическая

Ð Î

мен маршрутных таблиц между станциями в сегменте и между сег-

маршрутизация, которую реализует

Ï

протокол RIP (на самом деле, протоко-

ментами. Один из самых распространенных протоколов. В основе вы-

Ü

лов много, но RIP понимают все опе-

бора лучшего маршрута лежит число прыжков до узла назначения.

рационные системы). Суть протокола:

Í

в определенный момент времени про-

À

OSPF (Open Shortest Path First) – протокол лавинной маршрутиза-

исходит расчет наилучшего маршру-

Ò

ции. В его основе лежит уже не подсчет хопов, а наилучшее время

та, после чего производится обмен

Ñ

информацией между машинами. Ма-

отклика от узла. Если RIP обеспечивает обмен данными лишь меж-

шины, принимающие участие в обме-

ду станциями, то OSPF обменивается информацией со всеми маши-

не, могут быть как активными, так и

пассивными (без пошлостей). Пассив-

ные – юзерские тачки, только моди-

фицируют свою таблицу маршрутиза-

ции, но не посылают в сеть никаких

данных. Активные компьютеры – это

роутеры, которые выполняют измене-

ние своей route-таблицы, а также пе-

редачу пакетов в сеть.

За динамическую маршрутизацию

отвечает администратор. Он не зани-

мается поиском наилучшего пути, он

лишь настраивает для этого подходя-

щий софт (обычно используют routed

или gated). В плане функциональнос-

ти лучше gated, программа поддержи-

вает практически все протоколы

маршрутизации. Но так повелось, что

routed используется чаще, потому как

базируется на протоколе RIP и имеет

простую настройку.

Сперва может показаться, что ста-

Сложный алгоритм протокола RIP

тической маршрутизации вполне

достаточно для производительной

работы сети. Но это лишь сначала.

нами (благодаря этому

Как только сеть начнет разрастать-

процессу появился тер-

ся, каналы забьются и возникнет

мин "лавинная").

потребность в поиске новых путей,

Сетевые пов-

EGP (Exterior Gateway

торители

Protocol) – внешний про-

токол, который отвечает

за анонсирование сетей,

которые доступны

äëÿ

данной автономной

ëî-

калки.

BGP (Border Gateway

Protocol) – протокол, ко-

торый служит для выбо-

ра наилучшего маршру-

та между сетями. Его

особенность - оптималь-

ные пути выбираются

лично администратором

(политическая маршру-

тизация).

В каждой сети свои маршруты

ХАКЕРСПЕЦ 05(42) 2004

Много маршрутов хороших и разных

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

df-xchan

o

ТАКИЕ РАЗНЫЕ МАРШРУТЫ

.

.c

p

g

e

Админ, который отвечает за маршрутизацию, должен ясно и четко представлять топологию своей сети. А также знать необходимые алгоритмы протоколов. Рассмотрим живой пример, когда необходимо воспользоваться динамическим поиском лучших путей. Условно Internet делят на огромное число автономных сетей (одна из них

– твоя локалка), которые каким-либо образом взаимодействуют между собой. Из-за этого принято выделять два вида протоколов маршрутизации: внешние и внутренние. Рядовому админу не обязательно знать работу внешних протоколов, так как они понадобятся в случае построения большой и защищенной сети, имеющей выход в глобал только через несколько машин. А вот работу внутренних представлять полезно. Так как все Windows-like операционки поддерживают RIP, но не понимают OSPF, рассмотрим простую настройку программы routed (она также ориентирована на RIP).

Если routed устанавливается на клиентскую машину, указывай флаг "-q" в качестве параметра запуска. Опция означает, что компьютер выступает в роли пассивной станции и не имеет права вещать таблицы маршрутов в сеть. В случае если программа запущена на шлюзе, стартуй ее без параметров.

Но перед стартом настрой конфигурационный файл /etc/gateways. В нем расположен список всех шлюзов, взаимодействующих с текущей машиной. Формат файла простой - необходимо описать шлюзы и поведение при отказе передачи данных (при падении одного из них). Для каждого роутера вносится отдельная строка. В целом конфиг может выглядеть следующим образом:

net 0.0.0.0 gateway 194.226.224.1 netric 1 passive

net 194.226.223.0 gateway 194.226.223.1 netric 1 active net 194.226.223.0 gateway 194.226.223.1 netric 1 active

Итак, что мы имеем: в сети 194.226.223.0 находятся два шлюза. В случае если один из них не отвечает, routed удаляет мертвый и добавляет живой. Удаление происходит из-за параметра active. Действительно, общий шлюз один (на сеть 0.0.0.0), поэтому он никогда не будет удален из таблицы маршрутов. Этому способствует параметр passive. Единичка отвечает за метрику (число прыжков до заданного узла).

Стартуй программу и радуйся жизни. Однако если выход в интернет осуществляется через PPP (или SLIP) интерфейс, то, используя routed, ты рискуешь потерять выход в глобал (маршрут будет удален изза неактивности). Выход – настраивай gated.

Эта программа намного умнее и понимает все протоколы. Правда, настройка этой софтины посложнее.

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

BUY

to

w Click

m

w

w

o

.

.c

p

g

df

n

e

-x cha

				hang		e
			C				E
		X
	-							d
	F								t
	D								i
									r
P						NOW!			o
					BUY
				to
w Click										m
w
	w								o
	.							.c
		p					g
			df			n		e
	Ï Ð Î Â À É Ä Å Ð Î Ì!			-xcha
	Ñ Ò À Í Ü

hang

e

C

E

X

-

d

F

t

D

i

r

P

NOW!

o

58

ПРАКТИКА

УПРАВЛЕНИЕ ЛОКАЛЬНОЙ СЕТЬЮ

BUY

w Click

to

m

w

то есть в помощи алгоритмов дина-

ГОТОВ К ОТКЛЮЧЕНИЮ ЭЛЕКТРОПИТАНИЯ?

w

o

.

df

n

e

p

.c

-x cha

g

мической маршрутизации.

ПРИКЛАДНЫЕ АДМИНЫ

Теперь о работе админов, которые следят за прикладным уровнем: за сервисами DNS, FTP, SMTP, WWW и т.д. Сам понимаешь, если единственный DNS-сервер в сети упадет, то юзеры останутся без инета (практически любой сервис использует резолв имен). Сложность заключается в периодическом слежении и обновлении сервиса.

Что же должен делать админ, управляющий, к примеру, Web и FTP-серве- ром? Во-первых, его задача - контролировать весь трафик, проходящий через его машины. Это наболевшая проблема, так как юзеров привлекают подобные ресурсы, а также халявный доступ к ним. В случае когда сеть перегружается, администратор принимает решение: либо жестко ограничить трафик настройкой файрвола, либо отменить халявный доступ (в некоторых сетях за пользование FTP-архивом взимается символическая плата в размере нескольких копеек за метр). Оба решения помогают существенно разгрузить сеть.

Администратор, занимаясь повседневными проблемами, часто забывает про не менее важную проблему - электропитание, точнее его внезапное исчезновение. Объяснять, что UPS необходим, думаю, не стоит. Но использовать его нужно разумно. Одна из часто встречающихся ошибок - все вперемешку подключено к одному UPS, который буквально "дохнет" до того, как все серверы ушли в shutdown. Причина - неравномерно распределенная нагрузка на UPS и неверно рассчитанное "резервное" время (емкость UPS). Другая встречающаяся проблема - батареи в UPS от круглогодич- ной нагрузки "подсаживаются" и не тянут расчетные 10-15-Х минут с ПОЛНОЙ нагрузкой (то есть в самой критичной ситуации они "сгорят" намного быстрее). Другая комичная ситуация - из строя выходит UPS, а оперативно заменить его нечем :). Держи как минимум один резервный UPS про запас.

Купить хороший UPS - удовольствие не из дешевых. Поэтому из-

начально стоит разделить все оборудование на категории: "хрен с ним", "неплохо бы корректно выключать", "всегда выключать корректно" и "не выключать никогда". Под каждую категорию подойдет свой тип UPS (соотношение мощность/энергопотребление).

СКРИПТЫ В ПОМОЩЬ			В случае когда сеть перегружается,
		В крупной сети новые клиенты по-	администратор принимает решение: либо
являются каждый день. Соответствен-			жестко ограничить трафик настройкой
но, администратор должен грамотно
"прописать" юзера в базе (на сервере			файрвола, либо отменить халявный доступ.
статистики) и открыть ему так называе-
мый лицевой счет. Эта операция сво-

Типичная серверная комната

ХАКЕРСПЕЦ 05(42) 2004